Vazamento de dados de GoldSilver

A fonte relata a presença de nomes, endereços, telefones e compras, além de números de passaporte, números de Seguro Social dos EUA e dados parciais de cartão em um pequeno número de registros; os dados e o código-fonte foram publicados publicamente em um serviço da dark web. A GoldSilver afirmou que os clientes afetados haviam sido notificados diretamente.

O número 242.715 não é uma contagem de pessoas, contas, clientes, compradores, assinantes ou notificações; é uma contagem de endereços de e-mail únicos. A ressalva “um pequeno número” deve permanecer associada aos campos de passaporte, Seguro Social e dados parciais de cartão. A narrativa do fonte pública sobre vazamentos de dados afirma que senhas e respostas de segurança foram transformadas em hashes MD5, enquanto as categorias estruturadas listam apenas perguntas e respostas de segurança; a presença de senhas e sua representação exata continuam sem esclarecimento.

Números de contas bancárias e IPs aparecem nas categorias estruturadas, mas não são explicados na narrativa, por isso sua representação e frequência de ocorrência precisam ser verificadas. Não há um conjunto de dados local em nível individual. O registro não comprova identidade, condição de cliente ou assinante, compras ou posse de metais preciosos, interesse em investimentos ou riqueza, titularidade de conta bancária, cartão, passaporte ou número de Seguro Social, presença conjunta de campos, comprometimento ou uso indevido.

As associações com bancos, cartões, passaportes, números de Seguro Social, endereços, compras, respostas de segurança e a condição de cliente ou assinante devem ser mantidas em sigilo. Somente quem recebeu uma notificação direta ou quem tiver identificadores sensíveis em uma linha de dados autenticada deve seguir as orientações da notificação da empresa e adotar as medidas pertinentes de proteção financeira ou de identidade.